Как дебажить Ingress not working?

kubectl describe ingress NAME — проверить правила и аннотации. kubectl logs -n ingress-nginx deploy/ingress-nginx-controller для логов контроллера. Частые проблемы: неверный host/path в rules, backend service недоступен (kubectl get endpoints), TLS сертификат не найден (kubectl describe secret TLS_SECRET), аннотации неверные для данного ingress controller. Проверить: curl с -H "Host: yourdomain.com" к IP контроллера, kubectl exec в ingress pod и curl к backend. cert-manager для автоматических TLS сертификатов.